一种基于AMF取消订阅信令的安全检测方法

1.一种基于AMF取消订阅信令的安全检测方法，其特征在于，包括：S1、UDM接收AMF发出的Nudm_SDM_Unsubscribe取消订阅信令；S2、与所述UDM连接的检测模块基于预先获取的p 1 、p 2 、p a 、p b 、p att ，和预先设定的阈值，判断所述Nudm_SDM_Unsubscribe取消订阅信令是否为合法信令，获取判断结果；其中，所述p 1 为预先设定的时间段内UE由注册态转移到去注册态的概率；所述p 2 为预先设定的时间段内UE由去注册态转移到注册态的概率；所述p a 为预先设定的时间段内UE主动发起由注册态转移到去注册态的概率；所述p b 为预先设定的时间段内UE受到攻击由注册态转移到去注册态的概率；所述p att 为预先设定的时间段内伪AMF发起攻击且攻击成功的概率；所述S2具体包括：S21、基于p 1 、p 2 、p a 、p b 、p att ，得到第一数值G；其中， 其中，Δ＝q-p 1 ；其中，q＝p a p 1 +p b p att ；S22、基于所述第一数值G和预先设定的阈值，判断所述Nudm_SDM_Unsubscribe取消订阅信令是否为合法信令，获取判断结果；所述预先设定的阈值为： 其中，ξ为预先设定的权重系数，且ξ∈[0，1]；所述S22包括：若 则所述判断结果为所述Nudm_SDM_Unsubscribe取消订阅信令为非法信令；所述S22包括：若 则所述判断结果为所述Nudm_SDM_Unsubscribe取消订阅信令为合法信令。 2.根据权利要求1所述的方法，其特征在于，所述方法还包括：S3、根据所述判断结果，所述检测模块通知所述UDM执行所述Nudm_SDM_Unsubscribe取消订阅信令或者阻止所述UDM执行Nudm_SDM_Unsubscribe取消订阅信令。 3.根据权利要求2所述的方法，其特征在于，所述S3包括：若所述判断结果为合法信令，则通知所述UDM执行所述Nudm_SDM_Unsubscribe取消订阅信令；若所述判断结果为非法信令，则阻止所述UDM执行Nudm_SDM_Unsubscribe取消订阅信令。 4.根据权利要求3所述的方法，其特征在于，ξ为0.8。